Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-31510

Опубликовано: 24 мая 2024
Источник: debian
EPSS Низкий

Описание

An issue in Open Quantum Safe liboqs v.10.0 allows a remote attacker to escalate privileges via the crypto_sign_signature parameter in the /pqcrystals-dilithium-standard_ml-dsa-44-ipd_avx2/sign.c component.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
liboqsremovedpackage

Примечания

  • https://github.com/liang-junkai/Fault-injection-of-ML-DSA

EPSS

Процентиль: 80%
0.01365
Низкий

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 1 года назад

An issue in Open Quantum Safe liboqs v.10.0 allows a remote attacker to escalate privileges via the crypto_sign_signature parameter in the /pqcrystals-dilithium-standard_ml-dsa-44-ipd_avx2/sign.c component.

CVSS3: 9
redhat
больше 1 года назад

An issue in Open Quantum Safe liboqs v.10.0 allows a remote attacker to escalate privileges via the crypto_sign_signature parameter in the /pqcrystals-dilithium-standard_ml-dsa-44-ipd_avx2/sign.c component.

CVSS3: 9.8
nvd
больше 1 года назад

An issue in Open Quantum Safe liboqs v.10.0 allows a remote attacker to escalate privileges via the crypto_sign_signature parameter in the /pqcrystals-dilithium-standard_ml-dsa-44-ipd_avx2/sign.c component.

EPSS

Процентиль: 80%
0.01365
Низкий